無料で問題を解く

テクノロジ系 › セキュリティ

SIEM（Security Information and Event Management）

一言でいうと

SIEMとは、複数の機器やサービスのログを集めて関連付け、攻撃や異常の兆候を見つける仕組み。

ポイント

  • サーバー、ネットワーク機器、認証システムなどのログを集中して収集・管理する。
  • 単独では気付きにくい出来事の組合せを分析し、異常を検知・通知する。

まちがえやすいポイント

  • EDRは端末の挙動の検知・対応に重点がある。SIEMはさまざまなシステムのログを横断して分析する。

あわせて覚えたい用語

EDR（Endpoint Detection and Response）サーバサービス（ITサービス）

更新日：2026-09-07 · 編集・確認：kakoloop · 編集方針

用語の重要度について

kakoloopの知識カードに基づく、学ぶ順番の目安です。IPAが公表する出題頻度や、次の試験に出る確率を示すものではありません。

Sランク
最初に身につけたい基本用語。意味を説明できるようにしましょう。
Aランク
基本とあわせて理解したい用語。似た言葉との違いも確認しましょう。
Bランク
基礎を固めた後に、具体例と結びつけて学ぶ用語です。
Cランク
理解の幅を広げる用語。関連する基礎用語と一緒に確認しましょう。
Dランク
余裕ができたら押さえたい補足的な用語です。

どの分野にも合格基準があります。重要度だけで学習範囲を決めず、苦手分野も補いましょう。